👾 #Crypto

Socket研究チームは、北朝鮮のハッカーグループであるLazarusに関連する6つの悪意のあるnpmパッケージを発見しました。これらのパッケージは、ユーザーの資格情報や暗号資産ウォレットデータを盗むためにバックドアを展開するよう設計されており、特にSolanaとExodusウォレットを標的としています。攻撃者は、ドメインスクワッティングやタイポスクワッティング技術を使用して開発者を騙し、これらのパッケージをインストールさせました。これらのパッケージのうち5つはGitHubのオープンソースプロジェクトを装ったものであり、広範囲の感染リスクを高めています。